Uitvoering van externe code tegen lokale afbeeldingen via de webportal

  • ZSB-21012
  • CVE-2021-34416
  • Gemiddeld
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

De webportal voor beheerinstellingen voor netwerkadressen voor de lokale Zoom-vergaderingsconnector vóór versie 4.6.360.20210325, lokale Zoom-vergaderingsconnector MMR vóór versie 4.6.360.20210325, lokale Zoom-opnameconnector vóór versie 3.8.44.20210326, lokale Zoom Virtuele ruimteconnector vóór versie 4.4.6752.20210326 en lokale Zoom Virtuele ruimteconnector Load Balancer vóór versie 2.5.5495.20210326 kan de input verzonden in verzoeken om de netwerkconfiguratie bij te werken niet valideren. Dit kan leiden tot externe opdrachtinjectie op de lokale image door de webportalbeheerders.

Gemeld door Egor Dimitrenko van Positive Technologies

Revision Date Description
1.0 09/30/2021

Eerste publicatie